Иконка поиска
Логотип Все адвокаты
Вопрос
Мошенничество

Отправила данные паспорта по ссылке из СМС от имени оператора связи — что делать, если данные попали к мошенникам

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Проверьте статус заявления в полиции: если через 3 дня нет подтверждения, лично обратитесь в отдел по месту жительства для регистрации КУСП.
  2. 2
    Запросите кредитный отчет в бюро кредитных историй и подайте заявление о внесении отметки о возможном мошенничестве.descriptionЗаявление о внесении отметки о возможном мошенничестве в кредитную историю в бюро кредитных историй (свободная форма)
  3. 3
    Направьте письменную претензию вашему оператору связи с требованием принять меры против мошеннических рассылок от его имени.descriptionЖалоба на оператора связи (свободная форма)
  4. 4
    Подайте заявление в ваш банк об усилении контроля за операциями и блокировке дистанционного перевыпуска карт.descriptionЗаявление в банк об усилении контроля за операциями и блокировке дистанционного перевыпуска карт (свободная форма)
  5. 5
    Сохраните скриншоты SMS, ссылки и переписку с полицией и оператором как доказательства.
  6. 6
    Если через месяц не выявите злоупотреблений, подайте заявление в МВД о замене паспорта из-за компрометации.descriptionЗаявление в МВД о замене паспорта в связи с компрометацией персональных данных (свободная форма)

Документы и доказательства

  • Скриншот SMS-сообщения с номером отправителя, текстом и ссылкой.
  • Если ссылка ещё доступна и страница не удалена: Скриншот страницы по ссылке, куда вы вводили данные паспорта.
  • Копия заявления в полицию с отметкой о регистрации (талон-уведомление КУСП).
  • Кредитный отчёт из бюро кредитных историй для проверки подозрительной активности.
  • Письменная претензия в адрес вашего реального оператора связи с запросом о принятых мерах.
  • Заявление в банк с требованием усилить контроль за операциями по вашим счетам.

  • Срочно: первые шаги

    • Сохраните скриншоты SMS, ссылки и страницы ввода данных — это доказательства для полиции и суда.
    • Если в течение месяца не обнаружите использования паспорта, подайте заявление о его замене в подразделение МВД.

  • Сроки и риски

    • Полиция обязана рассмотреть ваше заявление в срок до 3 суток, с возможностью продления до 10 или 30 суток.
    • Главный риск — отказ в возбуждении уголовного дела из-за отсутствия материального ущерба, что вы вправе обжаловать прокурору или в суд.
    • Наиболее опасный период для использования ваших данных — первые недели после утечки.
    • Если в течение месяца не выявите признаков неправомерного использования паспорта, рассмотрите его замену через подразделение МВД по вопросам миграции.
    • Право на компенсацию морального вреда и возмещение убытков возникнет только при доказанном факте неправомерного использования данных с наступившим ущербом.
    • При обнаружении оформленного на вас кредита немедленно подайте новое заявление в полицию и в Роскомнадзор.

  • Чего не делать

    • Не вступайте в переписку с отправителем SMS и не переходите по ссылкам из этого сообщения.
    • Не сообщайте третьим лицам коды из SMS, пин-коды и пароли от банковских карт и личных кабинетов.
    • Не пытайтесь самостоятельно заблокировать паспорт через неофициальные сервисы или сайты.
    • Не подписывайте никакие документы и не давайте согласий на обработку данных по просьбе неизвестных лиц.
    • Не отзывайте заявление из полиции, даже если мошенники перестали выходить на связь.
    • Не передавайте оригинал паспорта или его заверенные копии кому-либо без личной явки в уполномоченный орган.

  • Когда нужен адвокат

    • Если полиция откажет в возбуждении дела из-за отсутствия ущерба — обжалуйте отказ в прокуратуру или суд, здесь нужен адвокат для составления жалобы.
    • При обнаружении оформленного на вас кредита или микрозайма — немедленно нанимайте адвоката для представления в банке и полиции.
    • Если мошенники зарегистрируют на ваше имя юрлицо или ИП — потребуется адвокат для оспаривания регистрации в ФНС и суде.
    • При попытке банка взыскать с вас долг по чужому кредиту — адвокат подготовит возражения и представит в суде.
    • Если оператор связи откажется блокировать мошеннические рассылки — адвокат поможет составить иск о халатности.
    • Если установлен факт массового фишинга с участием других пострадавших: При утечке данных в крупном размере (массовый фишинг) — адвокат инициирует коллективный иск к оператору связи.

  • Альтернативные пути

    • Обратитесь в банк с заявлением об установлении самозапрета на выдачу кредитов без вашего личного присутствия.
    • Рассмотрите возможность замены паспорта в подразделении по вопросам миграции МВД по месту жительства.
    • Установите на телефон определитель номера и антифишинговую защиту для блокировки подозрительных ссылок.
    • Временно ограничьте доступ к вашему личному кабинету на портале «Госуслуги» через смену пароля и подключение двухфакторной аутентификации.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Пользователь по просьбе в SMS-сообщении, которое было оформлено как запрос от оператора связи (с указанием номера заявки), перешел по ссылке и добровольно ввел данные своего паспорта, а также загрузил фотографию документа. После этого возникли сомнения в подлинности запроса и страх, что данные переданы третьим лицам с целью мошенничества.

Юридически значимым является факт передачи конфиденциальной персональной информации (паспортные данные, биометрический образ) неустановленному лицу, которое могло действовать под видом представителя оператора связи. В данной ситуации затронуты правоотношения в сфере защиты персональных данных (неправомерное раскрытие информации, подлежащей особой защите), а также потенциально — сфера уголовного права: действия неустановленных лиц могут содержать признаки приготовления к совершению преступлений против собственности (например, мошенничества с использованием паспортных данных для оформления кредитов, регистрации юрлиц, получения дубликатов sim-карт) или преступлений в сфере компьютерной информации. Факт добровольной передачи данных по ссылке, а не под прямым физическим принуждением, может повлиять на квалификацию действий мошенников (например, как мошенничество в сфере компьютерной информации, если использовался фишинговый сайт, воспроизводящий интерфейс оператора).

Важно, что пользователь уже предпринял действия по фиксации события — подал заявление в полицию (через портал МВД). Это юридически значимое свидетельство того, что лицо своевременно заявило о возможном нарушении его прав. Однако сам факт регистрации обращения еще не гарантирует возбуждения уголовного дела: необходимо, чтобы полиция установила признаки состава преступления.

У пользователя сохраняется реальный риск того, что переданные данные будут использованы для совершения мошеннических действий в отношении его самого или третьих лиц (например, оформление микрозаймов, подделка доверенностей). Ключевым сейчас является не только правовая оценка произошедшего, но и необходимость принятия превентивных мер для минимизации ущерба, поскольку уведомление полиции не блокирует автоматически возможность использования данных во внесудебном порядке.

Особое значение имеет то обстоятельство, что сообщение было направлено якобы от оператора связи. Законодательство обязывает операторов связи предпринимать меры для противодействия использованию их бренда и номеров в мошеннических схемах (например, блокировать подменные номера, информировать абонентов). Несоблюдение этих обязанностей может быть основанием для предъявления претензий к самому оператору, если пользователь понесет ущерб из-за того, что оператор не проявил должной осмотрительности и не предупредил о фишинговых атаках.

Передача паспортных данных через подозрительную ссылку формирует потенциальный состав преступления, предусмотренного ст. 159 УК РФ. В данном случае SMS с требованием перейти по ссылке и ввести персональные данные является обманом, поскольку отправитель (предположительно мошенник) вводит пользователя в заблуждение относительно своей личности и цели получения данных. Однако для оконченного мошенничества необходимо также наличие последствий в виде хищения имущества или приобретения права на чужое имущество. Пока таких последствий не наступило, речь может идти о приготовлении к мошенничеству или покушении, если у пользователя не произошло фактической передачи имущества. При этом сам факт получения паспортных данных с использованием обмана уже содержит признаки объективной стороны преступления, предусмотренного ч. 1 ст. 159 УК РФ, поскольку пользователь «передал» данные (по сути, предоставил информацию, которая может быть использована для хищения), а умысел мошенников направлен на последующее завладение имуществом.

  1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
    — Уголовный кодекс Российской Федерации, ст. 159

Дополнительно к мошенничеству может быть применена ст. 272 УК РФ, если ссылка вела на фишинговый сайт, копирующий интерфейс оператора связи. Вводя данные, пользователь фактически предоставил к ним неправомерный доступ, что повлекло копирование охраняемой законом компьютерной информации (его паспортные данные, хранящиеся на устройстве или на сайте). Поскольку данные находятся в электронной форме и защищены законом (как персональные данные), такой доступ образует состав преступления независимо от того, был ли причинен крупный ущерб. В данном случае факт копирования информации уже налицо, так как после ввода данные сохраняются на сервере мошенников.

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, наказывается штрафом...
— Уголовный кодекс Российской Федерации, ст. 272

Ваши действия по подаче заявления через сайт МВД полностью соответствуют порядку, установленному УПК РФ. Ст. 141 УПК РФ предусматривает, что заявление о преступлении может быть сделано в письменном виде, при этом оно должно быть подписано заявителем. При подаче через сайт МВД обычно используется электронная подпись или идентификация через личный кабинет, что приравнивается к собственноручной подписи. Вам следует проверить, что ваше обращение зарегистрировано и ему присвоен номер. Также важно помнить, что если заявление подано в электронной форме, оно должно рассматриваться как письменное, и на него распространяются те же правила.

Заявление о преступлении может быть сделано в устном или письменном виде. Письменное заявление о преступлении должно быть подписано заявителем.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 141

Далее, по ст. 144 УПК РФ орган дознания или следователь обязаны принять, проверить сообщение и принять решение в срок не позднее 3 суток со дня поступления. Этот срок может быть продлен до 10 суток, а при необходимости – до 30 суток. Поскольку вы подали заявление через сайт МВД, оно должно быть рассмотрено в указанные сроки. По результатам рассмотрения в соответствии со ст. 145 УПК РФ принимается одно из решений: о возбуждении уголовного дела, об отказе в возбуждении или о передаче по подследственности. Вам как заявителю обязаны сообщить о принятом решении и разъяснить право обжалования.

  1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
    — Уголовно-процессуальный кодекс Российской Федерации, ст. 144
  1. По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений...
    — Уголовно-процессуальный кодекс Российской Федерации, ст. 145

Переходя к защите персональных данных, необходимо учитывать нормы Федерального закона «О персональных данных». В силу ст. 6 указанного закона обработка персональных данных допускается только с согласия субъекта. В данной ситуации вы не давали согласия мошенникам на обработку ваших паспортных данных – согласие вы могли дать только настоящему оператору связи. Мошенники, получив данные, осуществляют их незаконную обработку. Если вы обнаружите, что ваши данные обрабатываются неправомерно (например, на сайтах, предлагающих услуги от вашего имени), вы можете обратиться к оператору (например, к тому, кто фактически использует данные) с требованием прекратить обработку. Однако в случае с мошенниками установить оператора сложно, поэтому основная защита – обращение в полицию и Роскомнадзор.

  1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных...
    — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6

При выявлении неправомерной обработки персональных данных оператор (тот, кто обрабатывает данные) обязан принять меры в соответствии со ст. 21 этого же закона. По вашему обращению оператор должен заблокировать неправомерно обрабатываемые данные на период проверки. Но если вы не знаете, кто именно обрабатывает данные (мошенники), применить эту статью напрямую сложно. Более эффективно направить заявление в Роскомнадзор, который вправе принять меры вплоть до блокировки ресурсов.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных ... с момента такого обращения ... на период проверки.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21

Ответственность за нарушение требований закона о персональных данных установлена ст. 24. В частности, моральный вред, причиненный неправомерной обработкой, подлежит возмещению. Если впоследствии ваши данные будут использованы мошенниками и это причинит вам нравственные страдания (например, из-за страха за свою репутацию или финансовые потери), вы вправе требовать компенсации морального вреда как с самих мошенников (при их установлении), так и, в определенных случаях, с оператора связи, если он не обеспечил защиту ваших данных.

Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24

Специфический аспект касается обязанностей оператора связи по информированию о мошеннических действиях. Федеральный закон «О связи» в ст. 53 устанавливает, что сведения об абонентах являются информацией ограниченного доступа, и предоставление их третьим лицам возможно только с согласия абонента. Если мошенники рассылали SMS с номера, похожего на номер оператора, и ссылались на необходимость подтвердить данные, это нарушает тайну связи и порядок доступа к информации об абоненте. Настоящий оператор связи, от имени которого действовали мошенники, обязан был принять меры к предотвращению таких рассылок, в том числе информировать абонентов о возможных мошеннических схемах. Вы можете потребовать от своего оператора связи предоставить информацию о том, какие меры он принял для защиты своих абонентов от подобных фишинговых атак. Если оператор не предпринял достаточных мер, это может свидетельствовать о его халатности.

Сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. ... Обязанность предоставить доказательство получения согласия абонента - физического лица на предоставление сведений о нем третьим лицам возлагается на оператора связи.
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 53

В гражданско-правовом аспекте возможна ответственность мошенников (и, при наличии оснований, оператора связи) за вред. Статья 1064 ГК РФ устанавливает общее правило: вред, причиненный личности или имуществу, подлежит возмещению лицом, причинившим вред. Если мошенники, завладев вашими данными, совершат впоследствии незаконные действия (например, оформят кредит), вы сможете взыскать с них убытки. Однако на данный момент вред не наступил, но риск есть. Также вы можете претендовать на компенсацию морального вреда (ст. 151, 1101 ГК РФ) за сам факт нарушения ваших личных неимущественных прав – права на неприкосновенность частной жизни и защиту персональных данных. Для этого необходимо доказать, что вы испытываете нравственные страдания (беспокойство, страх). Размер компенсации определит суд с учетом степени вины нарушителя и индивидуальных особенностей.

  1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
    — Гражданский кодекс Российской Федерации, ст. 1064

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага... суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства.
— Гражданский кодекс Российской Федерации, ст. 151 (цитата повторяется в ст. 1101, но в контексте есть отдельная ст. 1101, поэтому приведу её)

  1. Компенсация морального вреда осуществляется в денежной форме. 2. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда...
    — Гражданский кодекс Российской Федерации, ст. 1101

Кроме того, если вы понесете реальные расходы для предотвращения негативных последствий (например, оплатите услуги по блокировке кредитной истории), эти убытки можно взыскать по ст. 15 ГК РФ. Однако пока вы сами еще не понесли таких расходов, а только опасаетесь – эта норма может быть применена в будущем.

  1. Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков...
    — Гражданский кодекс Российской Федерации, ст. 15

Ваш вопрос о возможности требовать возмещения ущерба от оператора связи при доказанности его халатности имеет под собой правовую основу. Если будет установлено, что оператор связи не принял достаточных мер для защиты своих информационных систем или не информировал вас о мошеннических схемах, что способствовало введению в заблуждение, может быть применена ст. 1064 ГК РФ в совокупности с положениями закона «О связи». Однако в отсутствие доказательств халатности оператора (например, если SMS было отправлено не с его официального номера, а с подменного) предъявить ему претензию сложно. В любом случае, для возмещения ущерба требуется наступление реальных убытков, что пока не произошло.

Дополнительные меры по защите, такие как блокировка получения кредитов, смена паспорта, регулируются не нормами из предоставленного контекста, а подзаконными актами (например, Постановление Правительства о механизме самозапрета на кредиты). Поэтому в данной ситуации необходимо исходить из имеющихся норм: вы вправе обратиться в любое кредитное бюро с заявлением о внесении отметки о возможном мошенничестве, а также в подразделение по вопросам миграции МВД для замены паспорта, если есть реальные основания полагать, что данные используются для изготовления поддельных документов. Эти процедуры, хоть и не прямо упомянуты в предоставленных статьях, являются логичным следствием реализации вашего права на защиту персональных данных.

Вы направили паспортные данные неустановленным лицам, действовавшим под видом оператора связи, что создает реальную угрозу их использования для оформления кредитов, микрозаймов или регистрации юридических лиц на ваше имя. В действиях мошенников усматриваются признаки состава преступления, предусмотренного ст. 159 УК РФ (приготовление к мошенничеству) и ст. 272 УК РФ (неправомерный доступ к компьютерной информации), а поданное вами заявление в полицию является юридически значимым и должно быть рассмотрено в срок от 3 до 30 суток с вынесением одного из предусмотренных законом решений. Поскольку ущерб в настоящее время не наступил, необходимо сосредоточиться на превентивных мерах защиты и контроле за рассмотрением вашего заявления.

Рекомендуемые действия

  • Проверьте статус поданного заявления, получив официальный талон-уведомление (КУСП) о его регистрации. Если спустя 3 суток после подачи через сайт МВД вы не получили подтверждения о регистрации, продублируйте обращение лично в территориальном отделе полиции по месту жительства для гарантированной фиксации.
  • Запросите в бюро кредитных историй (одном из аккредитованных) ваш кредитный отчёт для выявления подозрительной активности в прошлом и одновременно подайте заявление о внесении в кредитную историю отметки о возможном мошенничестве для предотвращения выдачи займов без вашего личного присутствия.
  • Обратитесь в контактный центр вашего реального оператора связи с письменной претензией, запросив информацию о мерах, принятых оператором для блокировки мошеннических рассылок с его именем, так как выявление халатности оператора в будущем может стать основанием для возложения на него ответственности за возможный ущерб.
  • Соберите и сохраните все доказательства: скриншоты SMS-сообщения с читаемым текстом, номером отправителя и ссылкой; если ссылка всё ещё доступна, сделайте скриншот страницы, куда вы вводили данные; сохраните всю переписку с полицией и оператором связи.
  • Незамедлительно подайте письменное заявление в свой банк (банки), где у вас открыты счета, с требованием усилить контроль за операциями и предупредить попытки дистанционного перевыпуска карт или входа в интернет-банк с использованием ваших паспортных данных.
  • Если в течение месяца после инцидента вы не обнаружите признаков неправомерного использования паспорта, рассмотрите обращение в подразделение по вопросам миграции МВД с заявлением о замене паспорта в связи с компрометацией документа.

Сроки и риски

Срок рассмотрения вашего заявления полицией составляет до 3 суток с возможностью продления до 10 или 30 суток. Главный риск сейчас — непринятие полицией решения о возбуждении уголовного дела из-за отсутствия материального ущерба как обязательного признака оконченного мошенничества. Это законное, но не окончательное решение, которое вы вправе обжаловать прокурору или в суд. Самым опасным периодом для незаконного использования ваших данных являются первые недели после утечки, поэтому критически важно оперативно перекрыть финансовые каналы риска (блокировка выдачи кредитов, уведомление банков).

Денежные требования и компенсация

В настоящий момент требовать возмещения ущерба или компенсации морального вреда вам не с кого, так как конкретный причинитель вреда не установлен, а убытки не наступили. Право на компенсацию морального вреда (ст. 151, 1101 ГК РФ, ст. 24 ФЗ «О персональных данных») и полное возмещение убытков (ст. 15, 1064 ГК РФ) возникнет только при доказанном факте неправомерного использования ваших паспортных данных, повлекшем списание средств, оформление на вас долговых обязательств или иные потери. Если впоследствии виновные будут найдены, вы сможете взыскать все убытки с них, а при установлении халатности оператора связи — предъявить солидарный иск и к нему.

Куда обращаться при выявлении мошеннических действий

При обнаружении факта использования ваших паспортных данных (например, вы узнали об оформленном на вас кредите) незамедлительно обращайтесь с новым заявлением в полицию и в Роскомнадзор. Роскомнадзор уполномочен требовать блокировки интернет-ресурсов, осуществляющих неправомерную обработку ваших данных, что станет дополнительным рычагом воздействия наравне с уголовным преследованием.

Когда нужен адвокат

Обратиться к адвокату необходимо, если полиция вынесет постановление об отказе в возбуждении уголовного дела, а вы с этим не согласны — адвокат поможет составить мотивированную жалобу. Также помощь адвоката потребуется в случае, если на вас попытаются возложить ответственность по долгам, возникшим из-за действий мошенников с вашими данными, и для судебного взыскания компенсации морального вреда в случае серьезных репутационных или финансовых потерь, когда потребуется правильно рассчитать и обосновать размер требований.